KatiTrust

중고거래와 온라인 쇼핑

택배 문자 사기: 반송 문자 링크 누르기 전에

택배 문자 사기는 반송, 주소 오류, 배송비 미납을 핑계로 링크를 누르게 하는 스미싱이에요. 구별법과 링크를 눌렀을 때 할 일을 정리했어요.

게시일 8분 분량영어로 읽기
표지: 택배 문자 사기, 반송 문자의 링크를 누르기 전에

택배 문자 사기는 택배가 반송됐다, 주소가 잘못됐다, 배송비가 모자란다는 문자로 링크를 누르게 만드는 스미싱이에요. 링크를 누르면 개인정보와 카드 정보를 입력하라는 가짜 페이지가 나오거나, 휴대폰을 조종하는 악성 앱이 설치될 수 있어요. 택배 문자의 링크는 누르지 말고, 택배사의 공식 앱이나 누리집에서 운송장 번호로 직접 조회하세요.

이 수법이 잘 통하는 이유는 우리가 실제로 택배를 자주 받기 때문이에요. 기다리던 택배가 있으면 반송됐다는 문자에 마음이 급해져요. 저희 KatiTrust는 사진과 영상의 진위를 확인할 수 있게 하는 카메라 앱을 만들어서, 화면 속 메시지가 얼마나 쉽게 꾸며지는지 늘 지켜봐요. 아래에서 택배 문자 사기 구별법과 링크를 눌렀을 때 할 일을 정리했어요.

진짜 택배 문자는 어떻게 오나

택배사와 쇼핑몰도 실제로 문자나 알림을 보내요. 배송 시작, 배송 완료, 도착 예정 시간 같은 안내예요. 진짜 안내는 보통 주문한 쇼핑몰이나 택배사 이름, 운송장 번호, 받는 사람 이름의 일부를 담고 있어요. 많은 경우 문자 대신 카카오톡 알림톡이나 택배사 앱 알림으로 와요.

진짜 안내와 가짜를 가르는 가장 큰 차이는 요구예요. 진짜 배송 안내는 링크에서 카드 정보를 입력하라거나 앱을 설치하라고 하지 않아요. 주소가 정말 잘못됐다면 택배 기사가 전화하거나 택배사 앱에서 확인할 수 있어요.

택배 문자 사기의 흔한 문구

택배 문자 사기는 비슷한 문구를 반복해요. 파이낸셜뉴스가 전한 KISA 안내에서도 배송 조회는 이벤트 참여 유도, 공공기관 사칭과 함께 주요 스미싱 유형으로 꼽혔어요. 예로 든 문자는 택배가 반송됐으니 상세 주소를 확인하려면 여기를 누르라는 내용이었어요.

  • 반송됐어요: 주소가 불명확해 택배가 반송됐다며 주소를 다시 입력하라고 해요.
  • 배송비가 모자라요: 배송비나 보관료 몇백 원을 내야 배송된다고 해요.
  • 통관이 막혔어요: 해외 직구 물품이 통관 보류됐다며 관세를 내라고 해요.
  • 배송 조회: 운송장 번호 대신 짧은 주소만 보내며 눌러서 확인하라고 해요.
  • 앱을 설치하세요: 배송 조회를 하려면 앱을 깔아야 한다고 해요.

택배 문자 사기를 알아보는 위험 신호 6가지

다음 신호 가운데 하나라도 있으면 링크를 누르지 마세요.

  1. 주문한 적 없는 택배: 기다리는 택배가 없는데 반송 문자가 왔어요.
  2. 낯선 링크: 택배사 공식 주소가 아닌 짧은 주소나 이상한 주소가 들어 있어요.
  3. 개인 번호에서 온 문자: 택배사 대표 번호가 아니라 개인 휴대폰 번호나 해외 번호에서 왔어요.
  4. 소액 결제 요구: 몇백 원, 몇천 원의 배송비나 보관료를 내라고 해요.
  5. 정보 입력 요구: 이름, 주소에 이어 카드 번호, 주민등록번호, 인증번호를 입력하라고 해요.
  6. 앱 설치 요구: 확인하려면 앱을 설치하라거나 설치 파일을 내려받게 해요.

명절이나 대규모 할인 행사 기간처럼 택배가 많은 시기에는 이런 문자가 특히 늘어요. 받는 사람이 택배를 기다리고 있을 가능성이 크기 때문이에요. 그런 시기일수록 한 번 더 확인하세요.

몇백 원이라는 금액에 안심하지 마세요. 사기범이 원하는 건 그 몇백 원이 아니라 함께 입력하는 카드 정보와 인증번호예요.

현관 앞 택배 상자 위에 올려 둔 스마트폰을 두드리는 손
기다리던 택배가 있어도, 반송 문자의 링크 대신 택배사 앱에서 직접 조회하세요.사진: Kampus Production / Pexels

택배를 안전하게 조회하는 방법

택배가 걱정된다면 문자의 링크가 아니라 내가 직접 연 곳에서 확인하세요.

  1. 주문 내역에서 확인하기: 주문한 쇼핑몰 앱의 주문 내역에서 배송 상태와 운송장 번호를 봐요.
  2. 택배사 공식 앱이나 누리집 쓰기: 앱 마켓에서 직접 설치한 택배사 앱이나, 주소창에 직접 입력한 누리집에서 운송장 번호로 조회해요.
  3. 택배사 고객센터에 묻기: 번호는 택배사 공식 누리집에서 찾아요. 문자에 적힌 번호로 전화하지 마세요.
  4. 문자를 검사하기: 카카오톡에서 보호나라 채널을 추가해 스미싱·피싱 확인 서비스에 문자를 붙여 넣으면 위험 여부를 알려 줘요.

문자에 적힌 운송장 번호로 조회하는 것도 택배사 앱에서라면 괜찮아요. 번호를 복사해서 직접 연 앱에 붙여 넣으세요.

링크를 눌렀다면: 지금 할 일

링크를 눌렀더라도 아무것도 입력하지 않고 앱도 설치하지 않았다면 큰 피해는 없을 가능성이 커요. 창을 닫고 문자를 신고하세요. 무언가를 입력했거나 설치했다면 상황에 따라 움직이세요.

카드 정보나 개인정보를 입력했다면

카드사에 바로 연락해 카드를 정지하고 재발급받으세요. 비밀번호를 입력했다면 그 비밀번호를 쓰는 모든 곳에서 바꾸고 2단계 인증을 켜세요. 주민등록번호나 신분증 사진까지 넘겼다면 금융감독원의 개인정보노출자 사고예방시스템에 등록해서 내 이름으로 하는 금융 거래를 더 엄격하게 확인받으세요.

앱을 설치했다면

악성 앱은 휴대폰의 문자, 연락처, 인증번호를 빼가거나 원격으로 조종할 수 있어요. 파이낸셜뉴스가 전한 KISA 안내는 이런 경우 모바일 백신으로 검사하고, 비행기 모드를 켜고, 가능하면 다른 휴대폰으로 경찰에 신고하라고 권해요. 그 휴대폰으로 금융 앱을 썼다면 공동인증서와 보안카드를 다시 발급받으세요.

돈이 빠져나갔다면

은행에 바로 연락해 지급정지를 요청하고 경찰에 신고하세요. 스미싱으로 돈이 빠져나간 경우는 물건을 파는 척한 사기와 달리 통신사기피해환급법이 말하는 전기통신금융사기에 해당할 수 있어서, 은행에 피해구제와 지급정지를 신청할 수 있어요. 보이스피싱과 스미싱은 1394 통합신고센터로도 신고할 수 있어요.

택배 문자 사기 신고 방법

받은 문자는 신고해서 다른 사람을 지킬 수 있어요. 휴대폰 문자 앱의 스팸 신고 기능을 쓰거나, KISA의 118 상담센터에 알릴 수 있어요. 안내는 KISA가 운영하는 보호나라에 있어요. 보이스피싱과 스미싱 통합 신고는 1394 통합신고센터에서 받아요.

신고할 때는 문자 화면을 캡처하고 링크는 누르지 마세요. 피해가 생겼다면 경찰청 사이버범죄 신고시스템이나 112에도 신고하세요. 신고한 뒤 그 문자는 지우는 게 안전해요.

밝은 주방 조리대 앞에서 스마트폰을 든 두 손
의심스러운 문자는 캡처해서 신고하고, 링크는 누르지 않은 채 지우세요.사진: MART PRODUCTION / Pexels

다른 이름으로 오는 같은 수법

같은 수법은 택배만이 아니에요. 공공기관을 사칭한 과태료와 범칙금 문자, 쇼핑몰을 사칭한 주문 확인 문자, 경품 당첨과 이벤트 참여 문자도 결국 링크를 누르게 하려고 해요. 원칙은 같아요. 문자의 링크가 아니라 내가 직접 연 공식 앱과 누리집에서 확인하세요.

쇼핑몰 자체가 가짜일 때는 쇼핑몰 사기 가이드를, 가짜 사이트를 신고하는 방법은 사기 사이트 신고 가이드를 보세요. 중고거래 중에 판매자가 보낸 결제 링크라면 중고거래 사기 가이드가 도움이 돼요.

저희 KatiTrust는 링크 대신 확인할 수 있는 것을 만들어요. 판매자가 앱에서 찍은 사진과 영상은 katitrust.com에서 가입 없이 무료로 확인할 수 있어요. 문자 속 링크와 달리 주소를 내가 직접 입력해서 쓰는 곳이에요. 다만 택배 문자의 진위를 판별해 주는 서비스는 아니니, 택배는 택배사 공식 앱에서 확인하세요.

자주 묻는 질문: 택배 문자 사기

택배사가 문자로 링크를 보내기도 하나요?

택배사와 쇼핑몰도 배송 안내를 문자나 알림톡으로 보내요. 하지만 진짜 안내는 링크에서 카드 정보를 입력하라거나 앱을 설치하라고 하지 않아요. 링크가 낯설거나 개인 번호에서 왔다면 누르지 말고, 택배사 공식 앱에서 운송장 번호로 직접 조회하세요.

택배 반송 문자를 받았어요. 어떻게 확인하나요?

문자의 링크는 누르지 말고, 주문한 쇼핑몰 앱의 주문 내역이나 택배사 공식 앱에서 배송 상태를 확인하세요. 카카오톡 보호나라 채널의 스미싱·피싱 확인 서비스에 문자를 붙여 넣으면 위험 여부도 알려 줘요. 기다리는 택배가 없다면 거의 확실히 스미싱이에요.

링크를 눌렀는데 아무것도 입력하지 않았어요. 괜찮을까요?

입력도 설치도 하지 않았다면 큰 피해는 없을 가능성이 커요. 창을 닫고 문자를 신고한 뒤 지우세요. 혹시 설치 파일이 내려받아졌다면 열지 말고 지우고, 모바일 백신으로 검사해 보세요. 이상한 결제나 문자가 오면 바로 은행과 경찰에 알리세요.

앱을 설치해 버렸어요. 어떻게 하나요?

비행기 모드를 켜고, 모바일 백신으로 검사하고, 가능하면 다른 휴대폰으로 경찰이나 112에 신고하세요. 그 휴대폰으로 금융 앱을 썼다면 은행에 알리고 공동인증서와 보안카드를 다시 발급받으세요. 비밀번호도 다른 기기에서 바꾸는 게 안전해요.

택배 문자 사기는 어디에 신고하나요?

문자 앱의 스팸 신고 기능, KISA 118, 보이스피싱·스미싱 통합신고센터 1394에 신고할 수 있어요. 돈이 빠져나갔다면 은행에 지급정지를 요청하고 경찰에도 신고하세요. 신고할 때는 문자를 캡처하고 링크는 누르지 마세요.

주문하지 않은 택배가 왔어요. 이것도 사기인가요?

주문하지 않은 물건이 실제로 배송됐다면 판매 실적을 부풀리려는 경우일 수도 있어요. 상자에 적힌 연락처나 QR 코드로 연락하라는 안내가 있다면 누르지 말고 조심하세요. 물건 자체보다 그걸 핑계로 오는 연락과 링크가 더 위험해요.

마무리: 배송 문제는 문자 링크로 해결하지 마세요

택배 문자 사기는 반송, 주소 오류, 소액 배송비를 핑계로 링크를 누르게 해요. 진짜 택배 문제라면 택배사 공식 앱과 주문 내역에서 똑같이 확인할 수 있어요. 문자의 링크는 누르지 말고, 앱 설치 요구는 거절하세요.

이미 눌렀다면 입력한 것과 설치한 것에 따라 카드 정지, 비밀번호 변경, 비행기 모드, 신고 순서로 움직이세요. 링크 대신 직접 연 앱으로 확인하는 습관이 대부분의 스미싱을 막아 줘요.